2014物联网如何面对五大安全威胁

  物联网已经成为4G时代下最热门的技术之一,它被广泛的应用到城市管理、数字家庭、数字医疗、定位导航、物流管理、食品安全控制、安防监控等多个行业和领域之中。物联网通过时效性、交互性的双重优势,势必将为企业以及用户,带来新一轮的用户体验。

    奥巴马就任总统后,针对IBM公司提出的“智慧地球”概念,将物联网计划升级为国家战略;在日本,政府早在2004年就推出了基于物联网的国家信息化战略u-Japan,“以人为本”,实现所有人与人、物与物、 人与物之间的联接;在韩国,早于2006年便把u.Korea战略修订为u-IT839计划,加强网络技术应用, 使“服务、基础设施、技术创新产品”三者紧密融合,并在2009年制订了《物联网基础设施构建基本规划》,将物联网市场确定为新增长动力;欧盟各国,推出《欧盟物联网行动计划》,在医疗专用序列码、智能电子材料系统等应用方面作出了大胆尝试。

  究其核心,物联网的基础仍是互联网,在此基础上,将用户端与物品链接在一起。在过去的一年时间里,关于车联网、可穿戴设备、智能家居、智能交通等词汇频频出现,而业内对此也给予了极高的关注度。思科网络业务解决方案小组曾预估:到2015年,全球联网设备将从2010年的125亿猛增至250亿。放眼于这个快速增长的新兴市场,CSO们(首席安全官)预估出物联网在未来一年将会面临的五大类风险,做好未雨绸缪。

  车载WiFi

  根据Visiongain公司的统计数据,2013年车载装置收入已达到217亿美元,2014年还将进继续攀升。SANS研究所John Pescatore坦言,2014年福特和通用汽车将提供更多的车载WiFi。届时,汽车将变成移动热点,将乘客的智能手机、平板电脑等移动设备都与互联网连接。

  实际上,因缺少无线网络的防火墙保护设施,车载WiFi与传统WiFi热点同样存在着安全漏洞。在缺少安全措施的情况下,车载设备和用户数据一旦连入网络,黑客便能连接到外部数据源(如OnStar服务器)收集用户的信用卡数据等,对车载无线网络、车主信息以及设备展开各种类型的攻击。

  健康设备

  ABI研究所发现,单体育、健身和保健等功能的可穿戴设备数量,将从2013年的4200万增至2018年的1.71亿。黑客们将越来越多地,针对运行Windows系统的移动医疗设备发起攻击,包括心脏起搏器等。传统设备制造商,通过使用专有的嵌入式系统,封闭源代码的限制,可在一定程度上对黑客的破解造成阻碍,但对于非传统设备制造商,他们经常使用Windows的某种形式会大大增加安全风险。

  Windows系统因其普及范围广,价格便宜,并且为程序员所熟知,所以深受可穿戴设备的欢迎。不同于电脑Windows系统的是,可穿戴设备的Windows并没有修复机制,通过无线连进互联网的设备越多,传播的病毒也就越多。潜在恶意攻击的存在会带来健康信息漏洞,所以首席安全官们应该多关注这些设备的远程入口。

  可穿戴设备

  同样来自Visiongain的统计数字,全球可穿戴技术市场2013年已达46亿市值,2014年还将继续上升。可穿戴设备因其能自动连接互联网,加上设备自身缺少安全解决方案,所以包括Google智能眼镜在内的众多可穿戴设备,都将成为黑客主要的攻击载体。

  攻击Google眼镜,方便黑客窃取公司机密信息和知识产权。企业无法想象到,当一个Google眼镜配戴者经过办公区域时,能吸收多少数据,复制怎样的音频和视频。所以,企业都应对可穿戴设备进行限制,例如何时何地以及如何使用这类设备等。

  零售库存监控

  据Visiongain统计,2013年全球无线M2M收入达到501亿美元,到2014年,将有更多价格低廉的3G移动数据发射器连接到互联网,库存管理应用程序也将更容易受到来自网络的恶意攻击。

  通过这些设备,可以实现进行检测、收集统计信息、远程管理和一些其它功能。专家建议,企业必须配置这些库存控制系统和M2M技术的安全设施,细分出安全、可访问、加密多级安全限制。